Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6： mcast：使用 rcu_assign_pointer（） 進行 __rcu 清單更新 net/ipv6/mcast.c 中的幾個地方使用直接指標指派而不是 rcu_assign_pointer（） 來更新受 RCU 保護的清單 （np->ipv6_mc_list、idev->mc_list、idev->mc_tomb）： 1. 在 __ipv6_dev_mc_dec（） 中，取消群組與 idev->mc_list 的連結是： *map = ma->next;沒有 rcu_assign_pointer（），而並發讀取器在 rcu_read_lock（） 下無鎖定地遍歷 idev->mc_list。2. 在 ipv6_sock_mc_drop（） 和 __ipv6_sock_mc_close（） 中，從直接分配 *lnk = mc_lst->next 和 np->ipv6_mc_list = mc_lst->next 而沒有 rcu_assign_pointer（） 的 np->ipv6_mc_list 解除群組的連結，與 inet6_mc_check（） 中的無鎖讀取器競爭。3. 在 __ipv6_sock_mc_join（） 中，mc_lst->next 在發布mc_lst之前，透過原始分配初始化為 np->ipv6_mc_list。4. 在 mld_del_delrec（） 和 __ipv6_dev_mc_inc（） 中，傳入 rcu_assign_pointer（） 的__rcu來源指標缺少明確的解除參照協助程式。透過持續使用 rcu_assign_pointer（） 和 mc_dereference（） / sock_dereference（） 來修正這些問題。（CVE-2026-98099）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98099

high Nessus Plugin ID 350430

版本 1.2